安全云脑 SECMASTER-华为云

安全云脑 SECMASTER-接入日志数据:操作场景

操作场景安全云脑支持一键接入WAF、HSS、OBS等多种华为云云产品的日志数据。接入后，可以统一管理日志信息，以及检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的云服务日志。每个Region的首个工作空间可自动加载当前Region推荐接入的日志数据（未全部接入）。后续新增的用于自定义运营的工作空间，不会自动加载数据，需要用户自定义接入。建议将安全云脑管理的资产以及资产的告警、基线检查结果、漏洞数据、日志数据接入同一个工作空间，便于统一运营，进行安全分析关联。本章节介绍如何接入数据并查看日志存储位置。

安全云脑 SECMASTER 数据集成

安全云脑 SECMASTER-查看事件信息:操作场景

操作场景事件是一个广泛的概念，可以包括告警，但不限于此，它可以是系统正常操作的一部分，也可以是异常或错误。在运维和安全领域，事件通常指的是已经发生并需要被关注、调查和处理的问题或故障。事件可能由一条或多条告警触发，也可能由其他因素（如用户操作、系统日志等）引发。事件的目的是为了记录、分析、报告或审计，通常用于记录和报告系统的历史行为，以便于分析和审计。在安全云脑的事件管理页面，可以通过查看事件列表了解近360天的事件的统计信息列表，列表内容包括事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如事件名称、事件等级和发生时间等，快速查询到相应事件的统计信息。本章节主要介绍如何查看事件信息。

安全云脑 SECMASTER 事件管理

安全云脑 SECMASTER-JOIN:Join表函数(UDTF)

Join表函数(UDTF) 功能描述将表与表函数的结果进行 join 操作。左表（outer）中的每一行将会与调用表函数所产生的所有结果中相关联行进行 join 。注意事项针对横向表的左外部联接当前仅支持文本常量 TRUE 作为谓词。示例若表函数返回了空结果，左表（outer）的行将会被删除 1 2 SELECT users, tag FROM Orders, LATERAL TABLE(unnest_udtf(tags)) t AS tag; 若表函数返回了空结果，将会保留相对应的外部行并用空值填充 1 2 SELECT users, tag FROM Orders LEFT JOIN LATERAL TABLE(unnest_udtf(tags)) t AS tag ON TRUE;

安全云脑 SECMASTER 数据操作语句DQL

安全云脑 SECMASTER-JOIN:Join Temporal Table Function

Join Temporal Table Function 功能描述注意事项目前仅支持在 Temporal Tables 上的 inner join。示例假如Rates是一个 Temporal Table Function， join 可以使用 SQL 进行如下的表达： 1 2 3 4 5 6 7 SELECT o_amount, r_rate FROM Orders, LATERAL TABLE (Rates(o_proctime)) WHERE r_currency = o_currency;

安全云脑 SECMASTER 数据操作语句DQL

安全云脑 SECMASTER-查看总览:安全评分

安全评分 “安全评分”板块根据不同版本的威胁检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。安全评分每天凌晨2:00自动更新，也支持通过单击“重新检测”来进行实时更新。分值范围为0～100，分值越大表示风险越小，资产更安全，安全分值详细说明请参见安全评分。分值环形图不同颜色表示不同威胁等级。例如，黄色对应“中危”。资产风险修复，并手动刷新告警事件状态后，安全评分实时更新。资产安全风险修复后，也可以直接单击“重新检测”，重新检测资产并进行评分。资产安全风险修复后，为降低安全评分的风险等级，需手动忽略或处理告警事件，刷新告警列表中告警事件状态。安全评分显示为历史扫描结果，非实时数据，如需获取最新数据及评分，可单击“重新检测”，获取最近的数据。

安全云脑 SECMASTER

安全云脑 SECMASTER-查看总览:安全监控

安全监控 “安全监控”板块展示待处理威胁告警、待修复漏洞、合规检查问题的安全监控统计数据。表2 安全监控参数说明参数名称参数说明威胁告警呈现近7天内本账号所有工作空间内未处理威胁告警，可快速了解资产遭受的威胁告警类型和数量，呈现威胁告警的统计结果。统计信息更新频率为每5分钟更新一次。此处严重等级含义如下：致命：即致命风险，表示您的资产中检测到了入侵事件，建议您立即查看告警事件的详情并及时进行处理。高危：即高危风险，表示资产中检测到了可疑的异常事件，建议您立即查看告警事件的详情并及时进行处理。其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常事件，建议您及时查看该告警事件的详情。单击威胁告警模块，系统将列表实时呈现近7天内TOP5的威胁告警事件，可快速查看威胁告警详情，监控威胁告警状况。呈现近7天TOP5的威胁告警事件的信息，包括威胁告警名称、告警等级、资产名称、告警发现时间。如果列表显示内容为空，表示近7天无威胁告警事件。漏洞展示您本账号所有工作空间内资产中TOP5漏洞类型，以及近7天内还未修复的漏洞总数和不同漏洞风险等级对应的数量。统计信息更新频率为每5分钟更新一次。此处严重等级含义如下：高危：即高危风险，表示资产中检测到了漏洞事件，建议您立即查看漏洞事件的详情并及时进行处理。中危：即中危风险，表示资产中检测到了可疑的异常事件，建议您立即查看漏洞事件的详情并及时进行处理。其他：即其他类型（低危、提示）风险，表示服务器中检测到了有风险的异常事件，建议您及时查看该漏洞的详情。单击漏洞模块中的“漏洞类型Top5”栏，系统将呈现TOP5（根据某个漏洞影响的主机数量进行排序）的漏洞类型。此处的TOP等级是根据某个漏洞影响的主机数量进行排序，受影响主机数量越多排名越靠前。仅当主机中Agent版本为2.0时，才会在“漏洞类型Top5”中显示对应数据。如未显示数据或需要查看TOP5漏洞类型，请将主机将Agent1.0升级至Agent2.0。单击漏洞模块中的“实时监控最新漏洞风险事件 Top5”栏，系统将列表实时呈现近7天内TOP5的漏洞事件，可快速查看漏洞详情。呈现当日最新TOP5漏洞事件详情，包括漏洞名称、漏洞等级、资产名称、漏洞发现时间。如果列表显示内容为空，表示当日无漏洞事件。合规检查展示您本账号所有工作空间内资产中存在的合规风险总数量和不同危险等级的合规检查风险对应的数量。统计信息更新频率为每5分钟更新一次。此处严重等级含义如下：致命：即致命风险，表示您的资产中检测到了不合规配置，建议您立即查看合规异常事件的详情并及时进行处理。高危：即高危风险，表示资产中检测到了可疑的异常配置，建议您立即查看合规检查事件的详情并及时进行处理。其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常配置，建议您及时查看该合规检查项目的详情。单击合规检查异常模块，系统将列表实时呈现TOP5的合规检查异常事件，可快速查看合规检查详情。呈现最近一次合规检查中TOP的合规异常事件详情，包括合规检查项目名称、等级、受影响资产数量、发现时间。如果列表显示内容为空，表示无合规异常事件。

安全云脑 SECMASTER

安全云脑 SECMASTER-连接器规则说明:目的连接器

目的连接器安全云脑租户采集连接器，目前支持的目的连接器类型如下表所示：表8 目的连接器类型连接器名称对应的logstash插件描述传输控制协议 TCP tcp 用于发送TCP协议日志，配置规则请参见表9。用户数据协议 UDP udp 用于发送UDP协议日志，配置规则请参见表10。消息队列 KAFKA kafka 用于将日志写入Kafka消息队列，配置规则请参见表11。对象存储 OBS obs 用于写日志到对象存储OBS 桶中，配置规则请参见表12。云脑管道 PIPE pipe 用于将日志写入安全云脑管道中，配置规则请参见表13。表9 tcp连接器配置规则规则对应logstash配置项类型默认值是否必填描述端口 port number 1025 是端口解码类型 codec string plain 是解码类型，json_lines或者plain plain：读取原始内容 json_lines：处理json格式内容主机地址 host string 192.168.0.66 是 host地址注：与节点网络互通 ssl证书 ssl_cert file -- 否 ssl_cert证书是否SSL ssl_enable boolean false 否是否开启ssl ssl-key文件 ssl_key file -- 否 ssl_key文件 ssl密钥 ssl_key_passphrase string -- 否 ssl_key_passphrase密钥表10 udp连接器配置规则规则对应logstash配置项类型默认值是否必填描述主机地址 host string -- 是主机地址注：与节点网络互通端口 port number 1025 是端口解码类型 codec string json_lines 是解码类型，json_lines或者plain plain：读取原始内容 json_lines：处理json格式内容重试次数 retry_count number 3 否重试次数重试延迟毫秒数 retry_backoff_ms number 200 否重试延迟毫秒数表11 kafka连接器配置规则规则对应logstash配置项类型默认值是否必填描述服务地址 bootstrap_servers string -- 是服务地址eg:192.168.21.21:9092,192.168.21.24:9999 主题 topic_id string logstash 是主题解码类型 codec string plain 是解码类型，json或者plain 请求体最大长度 max_request_size number 10485760 是请求体最大长度 SSL证书 ssl_truststore_location file -- 否 SSL证书当选择SSL相关协议时需要填写该参数 SSL密钥 ssl_truststore_password string -- 否 SSL密钥当选择SSL相关协议时需要填写该参数安全协议 security_protocol string PLAINTEXT 否安全协议 sasl连接配置 sasl_jaas_config string -- 否 sasl连接配置是否加密 is_pw_encrypted string true 否是否加密 sasl机制 sasl_mechanism string PLAIN 否 sasl_mechanism 其中，“sasl连接配置”需要根据kafka规格进行填写。示例如下：明文连接配置 org.apache.kafka.common.security.plain.PlainLoginModule required username='kafka用户' password='kafka密码'; 密文连接配置 org.apache.kafka.common.security.scram.ScramLoginModule required username='kafka用户名' password='kafka密码'; 表12 obs连接器配置规则规则对应logstash配置项类型默认值是否必填描述 region region string cn-north-4 是 region 桶 bucket string demo-obs-sec-mrd-datas 是桶名 endpoint endpoint string https://obs.huawei.com 是 endpoint 缓存文件夹 temporary_directory string /temp/logstash/ 是缓存路径编码类型 codec string plain 否编码格式plain或者json AK ak string -- 否 AK SK sk string -- 否 SK 前缀 prefix string test 否路径前缀编码格式 encoding string gzip 否编码格式gzip或者纯文件记忆路径 sincedb_path string /opt/cloud/logstash/pipeline/file_name 否用于设置读取的位置信息，防止重启导致的全文遍历表13 pipe连接器配置规则规则对应logstash配置项类型默认值是否必填描述类型 type string 租户是类型管道 pipeId string -- 是管道 AK ak string -- 是 AK 选择平台类型需填写该参数 SK sk string -- 是 SK 选择平台类型需填写该参数域账户 domain_name string domain_name 是 iam账户domain_name 选择租户类型需填写该参数用户名 user_name string user_name 是 iam账户user_name 选择租户类型需填写该参数密码 user_password string -- 是 iam账户user_password 选择租户类型需填写该参数压缩类型 compression_type string NONE 否报文压缩类型队列满阻止 block_if_queue_full boolean true 否队列满阻止进入启用批处理 enable_batching boolean true 否是否开启批处理

安全云脑 SECMASTER 数据采集

安全云脑 SECMASTER-连接器规则说明:源连接器

源连接器安全云脑租户采集连接器，目前支持的源连接器类型如下表所示：表1 源连接器类型连接器名称对应的logstash插件描述传输控制协议 TCP tcp 用于接收TCP协议日志，配置规则请参见表2。用户数据协议 UDP udp 用于接收UDP协议日志，配置规则请参见表3。对象存储 OBS obs 用于读取对象存储OBS桶的日志数据，配置规则请参见表4。消息队列 KAFKA kafka 用于读取Kafka网络日志数据，配置规则请参见表5。云脑管道 PIPE pipe 用于将安全云脑数据外发到租户侧，配置规则请参见表6。 Elasticsearch CSS elasticsearch 用于读取ES集群的数据，配置规则请参见表7。表2 tcp连接器配置规则规则对应logstash配置项类型默认值是否必填描述端口 port number 1025 是采集节点端口号解码类型 codec string plain 是编码格式 plain：读取原始内容 json：处理json格式内容报文标签 type string tcp 是用于对日志标签是否SSL ssl_enable boolean false 否是否开启ssl认证 ssl证书 ssl_cert file null 否 cert证书 ssl-key文件 ssl_key file -- 否 ssl-key文件 ssl密钥 ssl_key_passphrase string -- 否 ssl证书密钥表3 udp连接器配置规则规则对应logstash配置项类型默认值是否必填描述端口 port number 1025 是采集节点端口号解码类型 codec string plain 是解码类型 plain：读取原始内容 json：处理json格式内容报文标签 type string udp 否报文标签，用于后续处理的标记队列大小 queue_size number 20000 否队列大小接收缓冲区字节数 receive_buffer_bytes number 20000 否接收缓冲区字节数缓冲区大小 buffer_size number 10000 否缓冲区大小工作线程 workers number 1 否工作线程数表4 obs连接器配置规则规则对应logstash配置项类型默认值是否必填描述 region region string cn-north-4 是 region 桶 bucket string demo-obs-sec-mrd-datas 是对象桶名 endpoint endpoint string https://obs.huawei.com 是 endpoint地址，注意要添加https AK ak string -- 否 AK SK sk string -- 否 SK 前缀 prefix string /test 否日志读的文件夹前缀缓存文件夹 temporary_directory string /temp 否日志读取时，缓存的文件夹报文标签 type string -- 否报文标签记忆路径 sincedb_path string /opt/cloud/logstash/pipeline/file_name 否用于设置读取的位置信息，防止重启导致的全文遍历表5 kafka连接器配置规则规则对应logstash配置项类型默认值是否必填描述服务地址 bootstrap_servers string -- 是服务地址主题 topics array logstash 是主题，可同时消费多个主题消费线程 consumer_threads number 1 是消费线程偏移复位 auto_offset_reset string latest 否偏移复位 earliest：读取最早的消息 latest：读取最新的消息 SSL证书 ssl_truststore_location file -- 否 SSL证书当选择SSL相关协议时需要填写该参数 SSL密钥 ssl_truststore_password string -- 否 SSL密钥当选择SSL相关协议时需要填写该参数安全协议 security_protocol string SASL_SSL 否安全协议 sasl连接配置 sasl_jaas_config string -- 否 sasl连接配置是否加密 is_pw_encrypted string false 否是否加密 sasl机制 sasl_mechanism string PLAIN 否 sasl_mechanism 分组Id group_id string -- 否 group_id 其中，“sasl连接配置”需要根据kafka规格进行填写。示例如下：明文连接配置 org.apache.kafka.common.security.plain.PlainLoginModule required username='kafka用户' password='kafka密码'; 密文连接配置 org.apache.kafka.common.security.scram.ScramLoginModule required username='kafka用户名' password='kafka密码'; 表6 pipe连接器配置规则规则对应logstash配置项类型默认值是否必填描述类型 type string 租户是类型管道 pipeId string -- 是管道id 域账户 domain_name string domain_name 是 iam账户domaionName 用户名 user_name string user_name 是 iam账户user_name 密码 user_password string -- 是 iam账户user_password 订阅类型 subscription_type string true 否订阅类型 Shared：共享模式 Exclusive：独占模式 Failover：灾备模式订阅初始位置 subscription_initial_position string true 否订阅初始位置表7 elasticsearch连接器配置规则规则对应logstash配置项类型默认值是否必填描述主机地址 hosts array -- 是主机地址索引 index string -- 是索引检索语句 query string -- 是检索语句用户名 user string -- 是用户名密码 user_password string -- 是密码查询数量 size number 20 是查询数量卷 scroll string 5m 是卷文档信息 docinfo boolean true 是文档信息是否配置加密 is_pw_encrypted boolean true 是是否配置加密是否SSL ssl boolean true 否是否SSL 证书文件 ca_file file -- 否证书文件是否SSL证书校验 ssl_certificate_verification boolean true 否是否SSL校验

安全云脑 SECMASTER 数据采集

安全云脑 SECMASTER-服务委托授权:操作场景

操作场景安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。具体待委托权限如下所示：表1 委托权限权限权限描述授权主体权限用途 SecMasterBasicEntrustGlobalPolicy 安全云脑全局级基础委托权限 SecMaster_Agency 用于读取AAD、EPS、 RMS 服务信息 SecMasterBasicEntrustRegionPolicy 安全云脑区域级基础委托权限用于读取如下信息： E CS 、CBH、DSC、DBSS、NAT、RDS、ELB实例列表 Anti-DDoS、HSS防护状态 SMN 通知消息 CFW、VPC、WAF等服务安全组信息 Tenant Guest 全部云服务只读权限(除 IAM 权限) 用于剧本中HTTP插件的执行 SecMasterAdvanceEntrustPolicy 安全云脑高阶委托权限 SecMaster_Advance_Agency 用于创建IAM委托、IAM策略相关权限

安全云脑 SECMASTER

安全云脑 SECMASTER-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务 (OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。

安全云脑 SECMASTER 云审计服务支持的关键操作

安全云脑 SECMASTER-查看安全报告:模板月报展示内容

模板月报展示内容表3 模板月报展示内容参数模块参数说明统计周期月报默认统计周期为上一个月整月。安全评分根据您的安全云脑的威胁检测能力，评估上一个月最后一天最新的整体资产安全健康得分，可以快速了解资产的整体安全状况。基线检查展示上一个月最后一次基线检查的统计情况，包含以下信息：当前基线检查项目总数量最后一次基线检查不合规检查项数量安全漏洞展示接入云服务上一个月最后一天最新的漏洞统计情况，包含以下信息：漏洞总数量未修复漏洞数量策略覆盖展示上一个月最后一天最新的安全产品覆盖情况，包含以下信息：受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量）主机安全覆盖率（=受保护ECS数量/全部ECS数量）当前受保护云主机数量当前受保护网站数量资产安全展示上一个月最后一天最新的资产安全情况，包含以下信息：资产总数量存在风险的资产数量安全分析展示安全分析统计情况，包含以下信息：上一个月整月安全日志总流量上一个月最后一天的安全日志模型数量安全响应（总览）展示上一个月整月安全响应情况，包含以下信息：上一个月整月已处置的安全告警数量上一个月整月确认的入侵事件数量运行的自动化响应剧本数量自动化剧本闭环率 MTTR平均时间确认高风险入侵事件数量资产风险展示上一个月最后一天最新的资产安全状况，包含以下信息：受攻击资产数量以及较月报统计月的上一月的变化未防护资产数以及较月报统计月的上一月的变化脆弱性资产数以及较月报统计月的上一月的变化上一个月的资产变化趋势资产类型防护率威胁态势展示上一个月最后一天最新的资产的威胁态势情况，包含以下信息： DDoS攻击次数网络攻击次数应用攻击次数主机攻击次数 DDoS巡检情况网络/主机攻击趋势变化 WAF巡检情况 TOP5网络告警类型统计情况 TOP5应用告警类型统计情况 TOP5主机告警类型统计情况 TOP5应用告警来源分布情况 TOP5应用告警目的分布情况 TOP5网络告警来源分布情况 TOP5主机告警目的分布情况主机安全巡检情况日志分析展示上一个月整月日志分析的情况，包含以下信息：日志源数量日志索引数量日志接收总数日志存储总量日志存储量变化趋势 TOP5日志源接入量统计情况 TOP10模型检测告警统计数量安全响应（详细信息）展示上一个月整月安全响应的情况，包含以下信息：已处理告警数量已处理事件数量已处理漏洞数量已处理基线数量威胁告警分布情况及数量 TOP5入侵事件分布情况及数量 TOP5应急响应统计情况 TOP20威胁告警处理情况外部安全热点展示外部安全热点的情况。

安全云脑 SECMASTER 安全报告

安全云脑 SECMASTER-查看安全报告:模板日报展示内容

模板日报展示内容表1 模板日报展示内容参数模块参数说明统计周期日报默认统计周期为前一天00:00:00~23:59:59。安全评分根据您的安全云脑的威胁检测能力，评估前一天00:00:00~23:59:59整体资产安全健康得分，可以快速了解资产的整体安全状况。基线检查展示最近一次基线检查的统计情况，包含以下信息：当前基线检查项目总数量最近一次基线检查不合规检查项目数量安全漏洞展示接入云服务前一天的漏洞统计情况，包含以下信息：漏洞总数量未修复漏洞数量策略覆盖展示当前安全产品覆盖情况，包含以下信息：受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量）主机安全覆盖率（=受保护ECS数量/全部ECS数量）当前受保护云主机数量当前受保护网站数量资产安全展示当前资产安全情况，包含以下信息：当前资产总数量当前存在风险的资产数量安全分析展示前一天安全分析统计情况，包含以下信息：前一天安全日志总流量安全日志模型数量安全响应（总览）展示前一天安全响应情况，包含以下信息：前一天处置的安全告警数量前一天确认的入侵事件数量前一天运行的自动化响应剧本数量前一天自动化剧本闭环率前一天的MTTR平均时间前一天确认高风险入侵事件数量资产风险展示前一天资产安全状况，包含以下信息：前一天受攻击资产数量前一天未防护资产数前一天脆弱性资产数截止昨天为止的近7天的资产变化趋势前一天资产类型防护率威胁态势展示前一天资产的威胁态势情况，包含以下信息：前一天DDoS攻击次数前一天网络攻击次数前一天应用攻击次数前一天主机攻击次数前一天DDoS巡检情况前一天网络/主机攻击趋势变化前一天WAF巡检情况前一天TOP5网络告警类型统计情况前一天TOP5应用告警类型统计情况前一天TOP5主机告警类型统计情况前一天TOP5应用告警来源分布情况前一天TOP5应用告警目的分布情况前一天TOP5网络告警来源分布情况前一天TOP5主机告警目的分布情况前一天主机安全巡检情况日志分析展示前一天日志分析的情况，包含以下信息：前一天日志源数量前一天日志索引数量前一天日志接收总数前一天日志存储总量截至昨天为止的近7天的日志存储量变化趋势截至昨天为止的近7天的TOP5日志源接入流量统计情况前一天TOP10模型检测告警统计数量安全响应（详细信息）展示前一天安全响应的情况，包含以下信息：前一天已处理告警数量前一天已处理事件数量前一天已处理漏洞数量前一天已处理基线数量前一天威胁告警分布情况及数量前一天TOP5入侵事件分布情况及数量前一天TOP5应急响应统计情况前一天TOP20威胁告警处理情况外部安全热点展示前一天外部安全热点的情况。

安全云脑 SECMASTER 安全报告

安全云脑 SECMASTER-查看安全报告:模板周报展示内容

模板周报展示内容表2 模板周报展示内容参数模块参数说明统计周期周报默认统计周期为上周一00:00:00到上周日23:59:59。安全评分根据您的安全云脑的威胁检测能力，评估上周最后一天最新的整体资产安全健康得分，可以快速了解资产的整体安全状况。基线检查展示上周最后一次基线检查的统计情况，包含以下信息：当前基线检查项目总数量最后一次基线检查不合规检查项数量安全漏洞展示接入云服务上周日最新的漏洞统计情况，包含以下信息：漏洞总数量未修复漏洞数量策略覆盖展示上周最后一天最新的安全产品覆盖情况，包含以下信息：受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量）主机安全覆盖率（=受保护ECS数量/全部ECS数量）当前受保护云主机数量当前受保护网站数量资产安全展示上周最后一天最新的资产安全情况，包含以下信息：资产总数量存在风险的资产数量安全分析展示安全分析统计情况，包含以下信息：上周一整周安全日志总流量上周最后一天的安全日志模型数量安全响应（总览）展示上周一整周安全响应情况，包含以下信息：上周一整周已处置的安全告警数量上周一整周确认的入侵事件数量运行的自动化响应剧本数量自动化剧本闭环率 MTTR平均时间确认高风险入侵事件数量资产风险展示上周最后一天最新的资产安全状况，包含以下信息：受攻击资产数量以及较月报统计月的上周的变化未防护资产数以及较月报统计月的上周的变化脆弱性资产数以及较月报统计月的上周的变化上周的资产变化趋势资产类型防护率威胁态势展示上周最后一天最新的资产的威胁态势情况，包含以下信息： DDoS攻击次数网络攻击次数应用攻击次数主机攻击次数 DDoS巡检情况网络/主机攻击趋势变化 WAF巡检情况 TOP5网络告警类型统计情况 TOP5应用告警类型统计情况 TOP5主机告警类型统计情况 TOP5应用告警来源分布情况 TOP5应用告警目的分布情况 TOP5网络告警来源源分布情况 TOP5主机告警目的分布情况主机安全巡检情况日志分析展示上周一整周日志分析的情况，包含以下信息：日志源数量日志索引数量日志接收总数日志存储总量日志存储量变化趋势 TOP5日志源接入量统计情况 TOP10模型检测告警统计数量安全响应（详细信息）展示上周一整周安全响应的情况，包含以下信息：已处理告警数量已处理事件数量已处理漏洞数量已处理基线数量威胁告警分布情况及数量 TOP5入侵事件分布情况及数量 TOP5应急响应统计情况 TOP20威胁告警处理情况外部安全热点展示外部安全热点的情况。

安全云脑 SECMASTER 安全报告

安全云脑 SECMASTER-查看工作空间:操作场景

操作场景本章节将介绍用户如何通过管理控制台查看工作空间的信息，包括名称、类型和创建时间等。安全云脑支持在空间管理页面中可以查看全局工作空间的信息。如果无法查看且界面提示未购买安全云脑，请先开通安全云脑任意版本。例如，您在“华北-北京四”region已购买安全云脑、创建并使用工作空间。目前，切换至“华东-上海一”region的空间管理页面中可以查看“华北-北京四”工作空间信息。如果界面提示未购买安全云脑，且无法查看工作空间信息，请先开通安全云脑任意版本，开通后即可查看。

安全云脑 SECMASTER 空间管理

安全云脑 SECMASTER-创建空间托管:约束与限制

约束与限制空间托管视图以及工作空间个数的规格如下: 单账号单Region内最多创建1个空间托管视图。一个托管视图可以跨Region管理不同账号下的最多150个工作空间。单账号创建账号委托 ≤ 10个。创建托管时，当选择组织进行托管时，需注意以下信息：如果选择的是所有组织下的所有账号进行托管，那么，后续某个组织下新增账号也可以实现全量托管。如果选择的是某个组织下的所有账号进行托管，那么，后续该组织下新增账号，该账号下的信息无法进行立即托管，将会有一定的延迟。

安全云脑 SECMASTER 空间托管

云服务器内容精选

安全云脑 SECMASTER

7*24

备案

专业服务

退订

建议反馈

售前咨询热线